Personvernerklæring

Hvem som er ansvarlig

For kontoer, innlogging, fakturering, kundestøtte, dette nettstedet og våre egne logger: selskapet som driver Galla, med navn og adresse i utgiverinformasjonen (behandlingsansvarlig). For gjestelister og alt som gjelder et arrangement, inkludert opplysningene om leverandørers og sponsorers kontaktpersoner: organisasjonen som holder det, er behandlingsansvarlig, og Galla behandler opplysningene for den i henhold til databehandleravtalen.

Slik kontakter du oss

For alt som gjelder personopplysninger, skriv til personvernkontakten vår: [e-postadresse]. Personvernombud: [navn og kontaktinformasjon, eller «ikke utnevnt» når det er bekreftet]. Du kan også bruke kontaktsiden.

Hva vi lagrer om ansatte, og hvorfor

• Kontoen din: navn, e-postadresse, når den ble opprettet og bekreftet, og ditt andre innloggingstrinn (hemmeligheten er kryptert). For å levere tjenesten du har registrert deg for (avtale).
• Organisasjonene dine og rollen din i hver av dem. Avtale.
• De juridiske dokumentene du har godtatt, med versjoner og datoer. For å kunne dokumentere avtalen (avtale; rettslig forpliktelse).
• Innloggingsøkter, sikkerhetslogger og en revisjonslogg over endringer du gjør, som føres av hver organisasjon. For å holde kontoer og data sikre (vår berettigede interesse i sikkerhet).
• For eiere og økonomiansatte: organisasjonens faktureringsopplysninger og fakturaer. Fakturering (avtale) og bokføring (rettslig forpliktelse).
• Henvendelser du sender til kundestøtte: emnet, meldingen din, skjermbilder og hvem som sendte dem. For å kunne svare deg (avtale).
• Når Gallas kundestøtte åpner organisasjonen din for å hjelpe: hvem, når og hvorfor, vist for organisasjonens eiere. Etterprøvbar kundestøtte (berettiget interesse).
• Ved registrering: et fingeravtrykk (hash) av e-postadressen din, uten navnet ditt, for å hindre gjentatte gratis prøveperioder (berettiget interesse).

En konto krever navnet og e-postadressen din; uten dem kan vi ikke levere tjenesten. Vi treffer ingen avgjørelser om deg som utelukkende er basert på automatisert behandling, og som har rettsvirkning eller på tilsvarende måte påvirker deg i betydelig grad.

Besøkende på dette nettstedet

Dette nettstedet lagrer tekniske forespørselslogger (adresse, side, tidspunkt, nettleser) i 30 dager for å drifte og sikre det (berettiget interesse). Kontaktsiden er en e-postadresse; det du skriver, lagres slik at vi kan svare deg.

Gjester, leverandører og sponsorer

Organisasjoner lagrer gjestenes navn, kontaktinformasjon, svar, måltidsvalg, kost- og allerginotater (kryptert, og bare vist for rollene som har lov til å se dem), plasser, billetter, delte bilder og sendte meldinger, samt navn, e-postadresser, telefonnumre og filer for kontaktpersonene til leverandørene og sponsorene sine. De har fått opplysningene fra deg eller fra personen som inviterte deg. Hver organisasjon velger hvor lenge gjesteopplysninger lagres etter arrangementene sine; deretter anonymiseres de.

Hvis du har spørsmål om opplysningene dine, kan du bruke skjemaet «Dine data» på arrangementssiden din eller på leverandør- eller sponsorsiden din, eller skrive til organisasjonen. Vi hjelper organisasjonene med å svare.

Informasjonskapsler og lagring

Galla bruker bare informasjonskapsler og nettleserlagring som er strengt nødvendige for en tjeneste du har bedt om, så de krever ikke samtykke:

• eventapp_sid: holder et teammedlem innlogget i administrasjonen; utløper ved utlogging eller etter 12 timer.
• eventapp_guest: holder en gjests invitasjon åpen på sidene til akkurat det arrangementet, i stedet for lenken; i opptil 30 dager.
• eventapp_partner: holder en kontaktperson for en leverandør eller sponsor innlogget; i opptil 7 dager.
• Bare i administrasjonen tar nettleserlagringen vare på innsjekkinger gjort uten nett ved inngangen til de er sendt, en teaminvitasjon mens du logger inn, og hvilke kunngjøringer du har lukket; ingenting av dette sendes til andre.

Sidene på dette offentlige nettstedet (forsiden, priser, kontakt og disse juridiske sidene, på Gallas egen adresse) teller besøk med Umami, som ikke setter informasjonskapsler og ikke lager noen personlig profil: den registrerer siden, det henvisende nettstedet, nettleseren, enhetstypen og landet, for å se hvordan nettstedet brukes (berettiget interesse). Sidene i administrasjonen og sidene for gjester, billetter, leverandører og sponsorer laster ingen analyseverktøy. Det er ingen reklame eller sporing fra tredjeparter, og skrifttypene leveres av Galla selv. Språket ditt leses fra nettleserinnstillingene og lagres ikke. Når du logger inn i administrasjonen, kommuniserer nettleseren din med Googles innloggingstjeneste (Firebase Authentication), uten at innloggingen din lagres der; hvis du velger å logge inn med Google eller Microsoft, bruker innloggingssiden deres sine egne informasjonskapsler.

Hvem som mottar opplysninger

Ansatte i Galla som trenger dem for å drifte tjenesten og yte kundestøtte; leverandørene som er oppført på siden om underdatabehandlere, hver av dem bundet av en databehandleravtale; en organisasjons egen e-postleverandør når organisasjonen sender fra sin egen adresse; og myndigheter når loven krever det. Vi selger ikke personopplysninger og bruker dem ikke til reklame.

Hvor opplysningene lagres, og overføringer

På Google Cloud i Den europeiske union: Belgia, med sikkerhetskopier i Nederland. Noen leverandører kan behandle opplysninger utenfor EU, hovedsakelig i USA: innlogging for ansatte (Firebase Authentication), levering av e-post (Postmark) og betalinger (Stripe). Hver av dem er oppført på siden om underdatabehandlere med sitt overføringsgrunnlag: Europakommisjonens beslutning om tilstrekkelig beskyttelsesnivå for EU-US Data Privacy Framework der leverandøren er sertifisert, og kommisjonens standard personvernbestemmelser i leverandørens databehandlingsvilkår. Skriv til oss for å få en kopi.

Hvor lenge

• Kontoer: til du sletter din, eller den eneste organisasjonen du tilhører, slettes.
• Organisasjonsdata, inkludert henvendelser til kundestøtte, forespørsler om opplysninger og loggen over tilgang for kundestøtte: til organisasjonen slettes. Gjesteopplysninger anonymiseres tidligere, etter perioden organisasjonen har valgt (365 dager etter arrangementet med mindre den endrer det).
• Organisasjonseksporter: 7 dager.
• Slettede opplysninger forsvinner fra sikkerhetskopiene våre innen 37 dager.
• Fakturaer: 10 år, slik fransk lov krever, også etter at organisasjonen er slettet.
• Fingeravtrykk fra registrering: så lenge det trengs for å hindre gjentatte gratis prøveperioder, uten navn eller adresse.
• Logger: 30 dager. E-post hos e-postleverandøren vår: 45 dager.

Rettighetene dine

Du kan be om å se opplysningene dine, rette dem, slette dem, få dem utlevert i en gjenbrukbar fil, begrense bruken av dem og protestere mot bruk som bygger på vår berettigede interesse. I administrasjonen kan du rette navnet ditt, laste ned dine egne data og slette kontoen din fra kontosiden; eiere kan eksportere eller slette organisasjonen sin. Gjester, leverandører og sponsorer henvender seg til organisasjonen via skjemaet «Dine data». For alt annet, for eksempel å endre e-postadressen din, skriv til personvernkontakten ovenfor. Vi svarer innen én måned, eller forteller deg innen den måneden hvorfor vi trenger opptil to måneder til.

Du kan også klage til en datatilsynsmyndighet, særlig der du bor eller arbeider. I Frankrike er dette CNIL (Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr).

Sikkerhet

Hver organisasjons data holdes adskilt av selve databasen; tilkoblinger og lagrede data er kryptert; kostnotater og hemmeligheter krypteres i tillegg av Galla; ansatte logger inn i to trinn; gjestelenker lagres bare som fingeravtrykk og logges aldri. Hvis et sikkerhetsbrudd setter opplysningene dine i fare, følger vi en skriftlig prosedyre og varsler myndigheten og, når det er nødvendig, deg.

Endringer

Vi publiserer hver nye versjon her med dato og tar vare på de tidligere. Du blir bedt om å godta en ny versjon neste gang du logger inn.